令和6年度 春期 午前 問36

✓ これが正解ウ社内の利用者が，インターネット上の特定の Web サーバにアクセスしようとすると，本来とは異なる Web サーバに誘導される。

解説

偽の対応を覚え込まされ、別の所へ導かれます。

設問は、DNS キャッシュポイズニング攻撃を受けた結果として、直接起こりうる現象を選ばせています。軸になるのは、この攻撃で汚されるのが何かを一語で決めてから肢を読むことです。汚されるのは、名前と番地の対応を一時的に控えている部分です。問合せを受けたサーバは、一度引いた対応をしばらく手元に残しておき、次の問合せに素早く答えます。この攻撃は、その控えに偽の対応を覚え込ませます。すると、以後そのサーバに問い合わせた利用者には、攻撃者が用意した番地が返されます。ここで設問の前提が効きます。1 台のサーバをインターネット公開用と社内用で共用しているので、社内の利用者も同じ汚れた控えを引くことになります。したがって、社内の利用者が目当てのウェブサーバの名前を引いたのに、本来とは異なるサーバへつながるという現象が、この攻撃から直接起こります。

ほかの選択肢はなぜ違うのか

• アDNS サーバのハードディスク上に定義さ…：ハードディスク上に定義されたサーバ名が書き換わり、外から接続できなくなるという説明です。この攻撃で汚れるのは一時的に控えられた側なので、設定の正本そのものが改ざんされる話とは別の出来事です。
• イDNS サーバのメモリ上にワームが常駐し…：メモリ上にワームが常駐し、参照元へ不正なプログラムを送り込むという説明です。応答を偽ることと、機械の上でプログラムを走らせて感染を広げることは、攻撃の種類として別のものです。
• エ社内の利用者間の電子メールについて，宛先…：宛先の電子メールアドレスが書き換えられ、送信できなくなるという説明です。名前解決が返すのは接続先の番地であり、しかも挙げられているのは社内で完結する通信なので、この汚染とは結び付きません。